Wsyscheck已没更新了，有没有好用的进程工具

显示全部楼层 · 发表于 2013-10-13 10:32:52

Wsyscheck好几年没更新了，在win2012R2 会出错，无法禁用进程创建了，不知还有没有比较好的工具，谢谢

显示全部楼层 · 发表于 2013-10-13 12:25:10

试试xt和Pt

显示全部楼层 · 发表于 2013-10-13 12:30:49

XT不行，不运行64位的win2012R2，会提示出错，另一个还好，就是无法结束chsime.exe微软输入法进程

显示全部楼层 · 发表于 2013-10-13 12:49:48

eremiter 发表于 2013-10-13 12:30
XT不行，不运行64位的win2012R2，会提示出错，另一个还好，就是无法结束chsime.exe微软输入法进程

PCHunter用用这个怎么样，是XT的新版本。

显示全部楼层 · 发表于 2013-10-13 13:03:44

本帖最后由 benlvan 于 2013-10-13 13:12 编辑

就目前来说，在WIN64系统上实现了“禁止进程/文件/注册表创建”的ARK类工具，只有WIN64AST一款。。。
http://bbs.kafan.cn/thread-1426416-1-1.html
好吧，原谅我自卖自夸。。。

显示全部楼层 · 发表于 2013-10-13 14:01:06

到你的网盘下载，选择【结束进程】一样结束不了，更可怕的是
在win2012R2,nod32报了病毒，禁用杀软，双周下载了，跳出一个窗口，突然就没了，不会是木马吧
http://www.m5home.com/bbs/thread-7817-1-1.html 从这个文件下载了的。

显示全部楼层 · 发表于 2013-10-13 15:16:46

eremiter 发表于 2013-10-13 14:01
到你的网盘下载，选择【结束进程】一样结束不了，更可怕的是
在win2012R2,nod32报了病毒，禁用杀软，双周下 ...

你仔细看看：你发的链接是WIN64LKD，不是WIN64AST。

而且我给你的链接明明是：http://bbs.kafan.cn/thread-1426416-26-1.html

你怎么会跑到：
http://www.m5home.com/bbs/thread-7817-1-1.html
？？？

要不再给你个具体的下载地址吧：
http://pan.baidu.com/share/link? ... ;shareid=1659233950

运行之前可以查看一下属性，每个文件（除了TXT）都有『数字签名』，如果有问题，随时可以向公安局举报我。
还不放心，可以先在虚拟机跑一下。。。

显示全部楼层 · 发表于 2013-10-13 23:01:26

benlvan 发表于 2013-10-13 15:16
你仔细看看：你发的链接是WIN64LKD，不是WIN64AST。

而且我给你的链接明明是：http://bbs.kafan.cn/ ...

谢谢benlvan，你那个工具也不行，还有能否帮我看一下，那个文件点击就没了，是不是木马，如果是现在要如何捉得住，并删除，我的win2012R2

显示全部楼层 · 发表于 2013-10-14 08:59:08

eremiter 发表于 2013-10-13 23:01
谢谢benlvan，你那个工具也不行，还有能否帮我看一下，那个文件点击就没了，是不是木马，如果是现在要如何 ...

没了估计是被你的杀毒软件杀了吧。。。还木马，哪来这么多木马。

另外，你说WIN64AST不能阻止进程创建？呵呵，唯一的可能就是驱动没有加载成功（也是杀毒软件搞鬼）。

显示全部楼层 · 发表于 2013-10-17 08:27:09

本帖最后由 lhsum 于 2013-10-17 08:28 编辑

benlvan 发表于 2013-10-13 15:16
你仔细看看：你发的链接是WIN64LKD，不是WIN64AST。

而且我给你的链接明明是：http://bbs.kafan.cn/ ...

直接被nod32杀掉了。说是木马

[讨论] Wsyscheck已没更新了，有没有好用的进程工具